Persbericht: Digital Shadows vindt 12,5 miljoen onbeschermde zakelijke mailboxen



Amsterdam, 4 oktober 2018 – Inloggegevens van zakelijke mailboxen, met name van financiële professionals, zijn op grote schaal te koop op het web. Deze gegevens worden al vanaf 150 euro verhandeld door criminelen. Dit blijkt uit onderzoek van Digital Shadows, expert op het gebied van digital risk management, naar de methoden die cybercriminelen gebruiken om toegang te krijgen tot zakelijke e-mail.

12 miljoen bestanden toegankelijk
Criminelen hoeven niet aan de slag met grootschalige phishing-acties. Bedrijven maken het criminelen namelijk erg makkelijk. Digital Shadows ontdekte dat bij sommige bedrijven alle mailboxen via het internet benaderbaar waren. Meer dan 12 miljoen archiefbestanden met e-mailberichten (.eml, .msg, .pst, .ost, .mbox) waren publiekelijk toegankelijk als gevolg van verkeerd geconfigureerde rsync, FTP, SMB, S3 bucket en NAS. Met de onjuiste opslag van deze e-mailarchieven stelden werknemers gevoelige, persoonlijke en financiële informatie bloot. Digital Shadows vond 27.000 facturen, 7.000 inkooporders en 21.000 betalingsbestanden die publiekelijk toegankelijk waren.

Inloggegevens zijn goud waard
Met name financiële professionals hebben het zwaar. Op fora van cybercriminelen circuleerden 33.568 e-mailadressen van financiële afdelingen. Hiervan werd 83 procent aangeboden in combinatie met wachtwoorden. Uit het onderzoek bleek dat cybercriminelen vooral vaak zoeken naar zakelijke e-mailadressen met veel voorkomende voorvoegsels, zoals “accounting@,” “accountpayable@” en “invoice@.” Deze inloggegevens worden zo waardevol geacht dat iemand maar liefst 5.000 dollar bood voor een combinatie van een gebruikersnaam en wachtwoord.

BEC as a service
Sommige cy>

Lees verder..

BizPress.nl